발전제어망 사이버보안 강화 위한 공동연구 스타트

산업부, 국가정보원·발전사 공동으로 발전시스템 사이버보안 강화키로

[보안뉴스 원병철 기자] 발전제어 시스템의 보안관제 체계 구축을 위한 공공분야의 공동 연구개발이 시작됐다. 산업통상자원부(장관 성윤모)는 5월 3일 국가정보원, 발전사 등 9개 기관과 함께 공동연구를 추진하기로 하고 필요한 업무협약을 체결했다고 밝혔다.

[이미지=iclickart]

이번 사업은 발전소운전 제어시스템에 대한 내외부에서의 사이버공격을 모니터링하고 보안위협을 사전에 차단함으로써 발전시설의 안정적인 운영을 확보할 수 있도록 하는 사업이다. 산업통상자원부를 중심으로 △국가정보원 △한국수력원자력(주) △한국남동발전(주) △한국중부발전(주) △한국서부발전(주) △한국남부발전(주) △한국동서발전(주) △한국지역난방공사 △한전KDN 등이 참여했다.

최근 해외 에너지 제어시스템에 대한 사이버위협이 지속적으로 보고되고 있어 이에 대한 선제적 대응 및 기술개발의 필요성이 제기되고 있다. 2015년 우크라이나 발전소에 대한 악성소프트웨어 공격으로 발전소 가동이 정지되어 대규모 정전사태가 발생했고, 2016년 독일 원전 연료처리 시스템이 악성코드에 감염되어 가동이 중단되는 등 사이버 위협이 현실화되고 있다.

이호준 산업부 정책기획관은 “이번 사업에 국내 발전공기업들이 모두 참여해 공동으로 연구개발을 추진함으로써 중복투자를 방지하고, 협업을 통한 보안강화 노력이 체계적으로 이루어질 수 있을 것”이라면서 “사이버위협으로부터 전력시설의 안정적 운영 확보를 통한 국가경쟁력 강화는 물론 선도적인 동 사업의 추진을 통해 국내 사이버보안 관련 산업의 발전에도 크게 기여할 수 있을 것으로 기대한다”고 밝혔다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)